CloudGuardへの乗船アズール
Azure 環境にオンボードするには:
CloudGuard ポータルで、Assets > Environments を開きます。
Get Started with Azure をクリックするか、または右上からADD NEW > Azure Subscription を選択します。
オンボードウィザードで次の各段階を完了します。
操作モード
準備(Azure)
接続
名前(アカウント表示)
OU(アソシエイト)
| 注 - これらのAzureのオプションのみを変更します。その他のオプションはデフォルト値のままにする必要があります。 |
動作モードの選択 運転モードRead-Only またはManage を選択します。
アカウントをホストするクラウドプラットフォームを選択します。Azure、Azure Gov、またはAzure China。
Getting Startedをクリックします。
CloudGuard はPrepare に移動します。
Azure の準備 Azure 管理ポータル にログインします。
ハンバーガーボタンをクリックし、All services を選択します。
検索ボックスに、App registrations と入力します。
App registrations ウィンドウで、New registration をクリックします。
アプリケーションのユーザ向け表示名を入力します(CloudGuard-Connect など)。
「URI のリダイレクト」セクション:
プラットフォームとしてWeb を選択します。
データセンターの場所に従ってURL を入力します。
US にいる場合は、次のURL を入力します。
EU にいる場合は、次のように入力します。
AU にいる場合は、次のように入力します。
Registerをクリックします。
Azureはアプリケーションを作成し、アプリケーションのページを開きます。
Application (client) ID をコピーしてCloudGuard に貼り付けます。
ナビゲーションツリーで、Certificates & secretsをクリックします。
New client secretをクリックします。
Add a client secretウィンドウで：
クライアントシークレットの説明を入力します。
有効期限を作成するか、リストから1つを選択します。
Addをクリックします。
Azure はクライアントシークレットを作成します。
Secret ID をコピーし、CloudGuardアプリケーションディテールSecret Key 項目に貼り付けます。
注 - このウィンドウから移動する前に、シークレットをコピーしてください。
CloudGuard で、NEXT を選択します。
CloudGuard はConnect に移動します。
CloudGuardへの接続 All services に戻ります。
Azure Active Directory を選択します(または検索ボックスを使用して検索します)。
ナビゲーションツリーで、App registrationsをクリックします。
CloudGuardアプリケーションを選択します。
Directory (tenant) ID をコピーします。
CloudGuard のTenant ID をApplication Details に貼り付けます。
検索バーにSubscriptions と入力します。
サブスクリプションをクリックします。
Subscription ID をコピーします。
Subscription ID をCloudGuard に貼り付けます。
ナビゲーションツリーで、Access control (IAM)を選択します。
Addをクリックします。
Add role assignmentを選択します。
Add role assignmentウィンドウで：
Readerロールを選択します。
登録したCloudGuardアプリを選択
Saveをクリックします。
Addをクリックします。
Network Contributorロールを選択します。
登録したCloudGuardアプリを選択
Saveをクリックします。
All services に戻ります。
Azure Active Directory を選択します(または検索ボックスを使用して検索します)。
ナビゲーションツリーで、App registrationsをクリックします。
CloudGuardアプリを選択します。
ナビゲーションツリーで、API permissionsを選択します。
Add a permissionをクリックします。
Request API permissions ウィンドウで、Microsoft APIs タブでMicrosoft Graph を選択します。
Application permissionsを選択します。
Select permissions エリアで、以下を選択します。
Directory 以下: Directory.Read.All
Reports 以下: Reports.Read.All
add permissionsをクリックします。
アクセス許可が更新されます。
Azure Active Directory のGrant admin consent for をクリックします。
確認を求められたら、Yes をクリックします。
CloudGuard で、NEXT を選択します。
ディスプレイの命名 アカウントDisplay Name を入力します。
NEXTをクリックします。
OUの関連付け クラウドアカウントに関連付けるOUを選択します。
注 - オプションの手順。アソシエーションを作成および変更するには、Assets のOrganizational Units ページを使用します。
Finishをクリックします。
オンボーディングが始まります。
概要 AzureアカウントがCloudGuardに正常にオンボードされました。
